1、长 沙 学 院课 程 设 计 说 明 书题目 汽车租赁管理系统系(部) 数学与计算机科学专业(班级) 软件 03 班姓名学号指导教师 黄彩霞、刘欣起止日期 2016.5.15-2016.5.27课程设计任务书课程名称：数据库系统原理课程设计设计题目： 汽车租赁管理系统。已知技术参数和设计要求：题目：汽车租赁管理系统1、某汽车租赁公司汽车租赁管理系统需要如下信息：工作人员信息包括：工号、姓名、性别、联系电话等。客户信息包括：身份证号、姓名、性别、所在单位、联系电话等。车辆信息包括：车牌号、品牌、颜色、座位数、日租价格、日租超公里价格、月租价格、租赁状态、购入日期等。车辆类别信息包括：分类号，库存
2、数。其业务规则描述如下：一个工作人员可以对很多辆车辆进行管理，一辆车也可以被多个工作人员管理；一辆车只能属于一种车辆类别，而一种车辆类别可以包含多辆车；一个客户可以租多辆不同的车。2、系统功能的基本要求：可以实现对车辆、租赁客户的查询，可以查询汽车、客户租赁历史记录。可以按类别统计汽车的租赁金额和剩余的库存数，可以统计某一年龄客户群体对某类汽车的租赁喜好，能模拟客户对汽车的租借、归还业务。各阶段具体要求：1、需求分析阶段 定义数据项的含义和取值 定义目标系统的数据流2、概念结构设计阶段 画出实体模型 E-R 图3、逻辑结构设计阶段 将实体模型转化为关系模型 给出每个关系的主关键字和函数依赖集
3、分析你所设计的关系数据库模式是否属于 3NF4、物理设计阶段 确定所有字段的名称、类型、宽度、小数位数及完整性约束 确定数据库及表的名称及其组成 确定索引文件和索引关键字5、数据库安全及维护设计阶段 设计一个适合的数据库安全策略（用户身份认证、访问权限、视图） 为了实现复杂的数据完整性约束，设计适当的触发器 设计一个适合的数据库备份策略6、实施阶段 要求所有操作必须在查询分析器中用 SQL 语句或系统存储过程完成。设计工作量：（1）软件设计：完成问题陈述中所提到的所有需求功能。（2）论文：要求撰写不少于 3000 个文字的电子文档，详细说明各阶段具体要求。工作计划：安排两周时间进行课程设计，软
4、件开发步骤如下，第一周完成 14，第二周完成 58，论文同步进行；1) 选定题目2) 需求分析3) 概念结构设计4) 逻辑结构设计5) 物理设计6) 数据库安全及维护设计7) 数据库上机实现8) 答辩注意事项 提交电子文档 长沙学院课程设计任务书 （每学生 1 份） 长沙学院课程设计论文 （每学生 1 份） 长沙学院课程设计鉴定表 （每学生 1 份）指导教师签名： 日期： 教研室主任签名： 日期： 系主任签名： 日期： 长沙学院课程设计鉴定表姓名 学号 专业 软件工程 班级 03设计题目 汽车租赁管理系统 指导教师 刘欣、黄彩霞指导教师意见：评定等级： 教师签名： 日期： 答辩小组意见：评定等
5、级： 答辩小组长签名： 日期： 教研室意见：教研室主任签名： 日期： 系（部）意见：系主任签名： 日期： 说明 课程设计成绩分“优秀”、“良好”、“及格”、“不及格”四类；目 录一、引言 61.1 编写目的 .61.2 参考资料 .6二、 需求规约 .72.1 业务描述 .72.2 需求分析 .7三、 数据库环境说明 .8四、 数据库的命名规则 .84.1 数据库对象命名规则 .64.2 数据项编码规则 .6五、 逻辑设计 .9六、 物理设计 116.1 表汇总 116.1.1表 CAR： 车辆信息 表 126.1.2表 CARCLASS： 汽车分类表 表 126.1.3表 CUSTOMER：
6、 客户信息 表 136.1.4表 WORKER1： 工作人员 表 .136.1.5表 RENT： 租赁 表 .146.1.6表 MANAGE： 管理 表 156.2 视图的设计 156.3 存储过程的设计 176.4 触发器的设计 206.4 JAVA 设计 24七、 安全性设计 267.1 防止用户直接操作数据库的方法 267.2 用户帐号密码的加密方法 267.3 角色与权限 26八、 数据库管理与维护说明 278.1 说明 278.2 课程设计总结 28九、 附录 源代码.299.1 数据库源代码 299.2 连接数据库代码 40一、引言1.1 编写目的本文档是汽车租赁管理系统的组成部分
7、，编写数据库设计文档的目的是：明确数据库的表名、字段名等数据信息，用来指导后期的数据库脚本的开发。本文档的读者对象是需求人员、系统设计人员、开发人员和测试人员。为了加快汽车租赁管理自动化的步伐，提高汽车租赁的管理业务处理效率，建立汽车租赁管理系统，并且尽可能地减少汽车租赁管理的重复性和低效性，已变得十分必要。该课 程 设 计 以 某 汽 车 租 赁 应 用 背 景 ， 通 过 研 究 当 前 汽 车 租 赁 系 统 的 管 理 现 状 、 存 在问 题 以 及 现 实 需 求 ， 设 计 一 个 针 对 汽 车 租 赁 管 理 工 作 的 管 理 信 息 系 统 。 该 系 统 能够 提 供
8、较 为 完 备 的 功 能 ， 对 于 提 高 工 作 效 率 、 加 快 汽 车 租 赁 管 理 的 自 动 化 具 有 较 为重 要 的 意 义 。 汽 车 租 赁 管 理 系 统 是 汽 车 租 赁 公 司 提 供 的 一 个 简 单 易 用 的 系 统 ， 随 着 科技 的 发 展 ， 设 备 和 管 理 的 现 代 化 ， 在 实 际 生 活 中 如 何 提 高 工 作 效 率 成 为 一 个 很 重 要 的问 题 ， 所 以 建 立 这 种 管 理 系 统 是 非 常 好 的 解 决 方 法 。1.2 参考资料资料名称 作者 文件编号、版本数据库系统概论 王珊、萨师煊 2006 年
9、 5 月第 4版MySQL 入门经典 王雨竹、高飞 2013 年 4 月Java 基础教程 吴仁群 2009 年 4 月二、 需求规约2.1 业务描述2.1.1 创建背景该数据库建立于 MySQL，环境为 windows7系统名称：汽车租赁管理系统。 系统的开发者：小组成员系统的用户：租车客户以及租赁公司的工作人员。 2.1.2 业务流程及工作内容了解到题目需求后，画好 ER 图，写出其关系模式，并用 MySQL 建立数据库，新建表，定义好表名，建立视图、存储过程以及触发器。系统功能的基本要求是可以实现对车辆、租赁客户的查询，可以查询汽车、客户租赁历史记录。可以按类别统计汽车的租赁金额和剩余的
10、库存数，可以统计某一年龄客户群体对某类汽车的租赁喜好，能模拟客户对汽车的租借、归还业务。2.2 需求分析2.2.1 功能需求（1）车辆管理主要是表示管理员可以对租赁公司现有的汽车的具体信息进行管理，修改汽车基本信息，包括车牌号、汽车颜色、购入日期、类别及租赁状态等，也可以添加新购进来的汽车基本信息，以便更快的投入租赁市场，方便客户了解最新车辆信息以及做出更好的租赁选择。(2)业务管理主要提供对汽车的日常业务进行管理，如查询指定汽车的租赁状态，被租赁的车的车牌号，所生成的订单号，所租车的种类，租车时间、归还时间及租赁金额，查询租车客户的基本信息，以便于管理员更好的管理车辆系统，保障系统安全性。（
11、1） 统计主要是实现统计某一年龄客户群体对某类汽车的租赁喜好，可以通过客户的年龄算出所租车辆的种类一共有多少辆，可以按类别统计汽车的租赁金额和剩余的库存数，以便管理员更好地了解市场行情，从而尽可能获得更大收益。三、数据库环境说明3.1 数据库环境数据库实例数据库系统数据库部署环境数据库设计工具数据库存放位置 说明汽车租赁MySQL，版本 4.0Windows7 Navicat for MySQLD:ProgramFilesMySQL实例用途说明四、数据库的命名规则4.1 数据库对象命名规则数据库对象 命名规则 备注表 table 功能描述字符串 例如：Car 表视图 View 功能描述字符串
12、例如：V1 视图存储过程 Proc 功能描述字符串 例如：P1 存储过程触发器 Trigger 功能描述字符串 例如：T1 触发器4.2 数据项编码规则数据项 命名规则 数据类型 长度 备注租赁状态 两位二进制码 bit 2 例如：00车牌号 湘 L+(三位整数)+SB varchar 10 例如：湘 L520SB客户账号 431023+三位整数 varchar 10 例如：431023001订单号 四位整数 varchar 10 例如：1401租赁日期 年-月-日 时间 datetime 10 例如：2016-05-20 04五、逻辑设计5.1 系统 E-R 图设计图 1 E-R 图图 2
13、MySQL 中 E-R 图5.2 创建关系模式1.工作人员（工号、密码、姓名、性别、联系电话）2.客户信息（身份证号、密码、姓名、性别、所在单位、联系电话）3.车辆信息（车牌号、品牌、座位数、颜色、租赁状态、购入日期、分类号）4.车辆类别（分类号、库存数、日租价格、日租超公里价格、月租价格、月租超公里价格、品牌）5.管理（工号、车牌号）备注：（工号和车牌号共同作为管理表的主键，同时也是外键）6.租赁（订单号、身份证号、车牌号、租赁日期、归还日期、租赁总金额）备注：（主键是加下划线，外键是加波浪线）完全依赖：工号姓名 ，工号密码，工号性别，工号联系电话客户身份证号客户姓名，客户身份证号密码，客户
14、身份证号客户性别，客户身份证号客户所在单位，客户身份证号客户联系电话车牌号品牌，车牌号座位数，车牌号颜色，车牌号购入日期，车牌号分类号分类号库存数，分类号日租价格，分类号日租超公里价格，分类号月租价格，分类号月租超公里价格，分类号品牌订单号客户身份证号，订单号车牌号，订单号租赁日期，订单号归还日期，订单号租赁金额部分依赖：（工号，车牌号）（分别决定）姓名、密码、性别、联系电话，品牌、座位数、颜色、租赁状态、购入日期、分类号传递依赖：订单号（分别决定）客户的姓名、密码、性别、所在单位、联系电话、品牌、分类号、座位数、颜色、租赁状态、购入日期六、物理设计6.1 表汇总表名 功能说明car 存储车辆
15、的信息carclass 存储车辆类别的信息worker1 存储工作人员的信息rent 存储租赁的信息customer 存储客户的信息manage 存储工作人员与车辆的联系6.1.1 表car：车辆信息表表名 car数据库用户 Test主键 CarNo索引字段 CarClassNo序号 字段名称 数据类型 允许为空 Y/N唯一Y/N区别度 默认值 约束条件/说明1 CarNo varchar(10) N Y 高 无 主键2 CarClassNo varchar(10) N N 高 无 外键3 CarState bit(2) N N 低 00 租赁状态4 Cardate date N N 低 无
16、购入日期5 CarColor varchar(10) N N 低 无 汽车颜色sql 脚本 DROP TABLE IF EXISTS car;CREATE TABLE car (CarNo varchar(10) NOT NULL,CarColor varchar(10) NOT NULL,CarDate date NOT NULL,CarSta bit(10) NOT NULL,CarClassNo varchar(10) NOT NULL,PRIMARY KEY (CarNo),KEY CarClassNo (CarClassNo),CONSTRAINT CarClassNo FOREIG
17、N KEY (CarClassNo) REFERENCES carclass (CarClassNo)6.1.2 表carclass：车辆类别表表名 carclass数据库用户 Test主键 CarClassNo序号字段名称 数据类型 允许为空 Y/N唯一Y/N区别度默认值约束条件/说明1 CarClassNo varchar(10) N Y 高 无 主键2 CarClassCnt varchar(10) N N 低 无 库存数3 CarClassSeat bit(2) N N 低 无 座位数4 CarClassDayPrice2 date N N 低 无 日租价格5 CarClassDayP
18、rice1 varchar(10) N N 低 无 日租超公里价格6 CarClassMonthPrice varchar(10) N N 低 无 月租价格7 CarClassBrand varchar(10) N N 低 无 车辆品牌sql 脚本 DROP TABLE IF EXISTS carclass;CREATE TABLE carclass (CarClassNo varchar(10) NOT NULL,CarClassCnt varchar(10) NOT NULL,CarClassDayPrice1 varchar(10) NOT NULL,CarClassDayPrice2
19、varchar(10) NOT NULL,CarClassMonthPrice varchar(10) NOT NULL,CarClassBrand varchar(10) NOT NULL,CarClassseat varchar(10) NOT NULL,PRIMARY KEY (CarClassNo)6.1.3 表customer：客户信息表表名 customer数据库用户 Test主键 CusNo序号 字段名称 数据类型 允许为空 Y/N唯一Y/N区别度 默认值 约束条件/说明1 CusNo varchar(10) N Y 高 无 主键2 CusPassword varchar(10)
20、 N N 高 无 登录密码3 CusName varchar(10) N N 低 无 客户姓名4 CusSex varchar(10) N N 低 无 客户性别5 CusAge varchar(10) N N 低 无 客户年龄6 CusPhone varchar(10) N N 低 无 客户电话7 CusCompany varchar(10) N N 低 无 公司sql 脚本 DROP TABLE IF EXISTS customer;CREATE TABLE customer (CusNo varchar(10) NOT NULL,CusName varchar(10) NOT NULL,C
21、usSex varchar(2) NOT NULL,CusAge varchar(4) NOT NULL,CusPhone varchar(20) NOT NULL,CusCompany varchar(20) NOT NULL,CusPassword varchar(10) NOT NULL,PRIMARY KEY (CusNo)6.1.4 表worker1：工作人员信息表表名 worker1数据库用户 Test主键 WorkNo序号 字段名称 数据类型 允许为空 Y/N唯一Y/N区别度 默认值 约束条件/说明1 WorkNo varchar(10) N Y 高 无 主键2 WorkPass
22、wordvarchar(10) N N 低 无 密码3 WorkName varchar(10) N N 低 无 姓名4 WorkSex varchar(10) N N 低 无 性别5 WorkPhone varchar(10) N N 低 无 电话sql 脚本 DROP TABLE IF EXISTS worker1;CREATE TABLE worker1 (WorkNo varchar(10) NOT NULL DEFAULT ,WorkPassword varchar(10) DEFAULT NULL,WorkName varchar(10) DEFAULT NULL,WorkSex
23、varchar(10) DEFAULT NULL,WorkPhone varchar(10) DEFAULT NULL,PRIMARY KEY (WorkNo)6.1.5 表rent：租赁表表名 rent数据库用户 Test主键 RecordNo索引 CarNo、CusNo序号 字段名称 数据类型 允许为空 Y/N唯一Y/N区别度默认值约束条件/说明1 RecordNo varchar(10) N Y 高 无 主键2 CarNo varchar(10) N N 高 无 外键3 CusNo varchar(10) N N 低 无 外键4 RecordCost varchar(10) N N 低
24、无 总金额5 RecordRentDate varchar(10) N N 低 无 租赁时间6 RecordReturnDatevarchar(10) N N 低 无 归还时间sql 脚本 DROP TABLE IF EXISTS rent;CREATE TABLE rent (RecordNo varchar(10) NOT NULL,RecordRentDate datetime NOT NULL,RecordReturnDate datetime NOT NULL,CusNo varchar(10) NOT NULL,CarNo varchar(10) NOT NULL,RecordCo
25、st varchar(10) DEFAULT NULL,PRIMARY KEY (RecordNo),KEY CusNo (CusNo),KEY CarNo (CarNo),CONSTRAINT CarNo FOREIGN KEY (CarNo) REFERENCES car (CarNo),CONSTRAINT CusNo FOREIGN KEY (CusNo) REFERENCES customer (CusNo)6.1.6 表manage：管理表表名 Wmanage数据库用户 Test主键 CarNo、WorkNo索引 CarNo序号 字段名称 数据类型 允许为空 Y/N唯一Y/N区别度
26、 默认值 约束条件/说明1 WorkNo varchar(10) N Y 高 无 主键2 CarNo varchar(10) N N 高 无 主键sql 脚本 DROP TABLE IF EXISTS manege;CREATE TABLE manege (WorkNo varchar(10) NOT NULL DEFAULT ,CarNo varchar(10) NOT NULL DEFAULT ,PRIMARY KEY (WorkNo,CarNo),KEY CarNo (CarNo),CONSTRAINT manege_ibfk_1 FOREIGN KEY (CarNo) REFERENC
27、ES car (CarNo),CONSTRAINT WorkNo FOREIGN KEY (WorkNo) REFERENCES worker1 (WorkNo)6.2 视图的设计6.2.1 视图V1:按车辆的类别统计汽车的租赁金额和数库存数关键代码：DROP VIEW IF EXISTS v1;CREATE ALGORITHM=UNDEFINED DEFINER=rootlocalhost SQL SECURITY DEFINER VIEW v1 AS select carclass.CarClassNo AS CarClassNo,carclass.CarClassCnt AS CarCl
28、assCnt from carclass group by carclass.CarClassNo ;图 3 按类别统计汽车的租赁金额和剩余的库存6.2.2 视图V2:通过订单号了解到所租车辆的类别号及类别名关键代码：DROP VIEW IF EXISTS v2;CREATE ALGORITHM=UNDEFINED DEFINER=rootlocalhost SQL SECURITY DEFINER VIEW v2 AS select rent.RecordNo AS RecordNo,car.CarClassNo AS CarClassNo,carclass.CarClassBrand AS
29、 CarClassBrand from (rent join car) join carclass) where (rent.CarNo = car.CarNo) and (car.CarClassNo = carclass.CarClassNo) group by car.CarClassNo ;图 4 订单号求所租车辆的类别号及类别名6.2.3 视图V3: 统计某一年龄阶段对汽车类别的喜好，并统计相应人数关键代码：DROP VIEW IF EXISTS v3;CREATE ALGORITHM=UNDEFINED DEFINER=rootlocalhost SQL SECURITY DEFI
30、NER VIEW v3 AS select customer.CusAge AS CusAge,carclass.CarClassBrand AS CarClassBrand,count(customer.CusAge) AS Count(customer.CusAge) from (carclass join customer) join rent) join car) where (customer.CusNo = rent.CusNo) and (rent.CarNo = car.CarNo) and (car.CarClassNo = carclass.CarClassNo) grou
31、p by carclass.CarClassBrand ;图 4 统计某一年龄阶段对汽车类别的喜好及相应人数6.2.3 视图V4: 查询所输入的车牌号的车现在所处 状态关键代码：DROP VIEW IF EXISTS v4;CREATE ALGORITHM=UNDEFINED DEFINER=rootlocalhost SQL SECURITY DEFINER VIEW v4 AS select car.CarState AS CarState,car.CarNo AS CarNo,carclass.CarClassBrand AS CarClassBrand from (car join c
32、arclass) where (car.CarClassNo = carclass.CarClassNo) ;图 5 查询所输入车牌号的现在状态6.3 存储过程 6.3.1 存储过程P1 功能：查询每辆车的状态和库存数，执行存储过程关键代码：DROP PROCEDURE IF EXISTS P1;CREATE DEFINER=rootlocalhost PROCEDURE P1()begin select CarNo,CarState,CarClassBrand,CarClassCnt from car,carclasswhere car.CarClassNo=carclass.CarClas
33、sNo;end;图 6 执行结果6.3.2 存储过程P2 功能： 查询所输入客户账号的租赁历史记录，执行存储过程关键代码：参数：CusNo varchar(10)DROP PROCEDURE IF EXISTS P2;CREATE PROCEDURE P2(CusNo varchar(10)Begin select rent.RecordNo,rent.RecordRentDate,rent.RecordReturnDate,rent.RecordCost,car.CarNo,carclass.CarClassBrandfrom rent,car,carclass where CusNo=Cu
34、sNo and rent.CarNo=car.CarNo and car.CarClassNo=carclass.CarClassNo; end图 7 输入客户账号执行结果6.3.3 存储过程P3 功能： 查询所输入车牌号的被租赁历史记录，执行存储过程关键代码：参数 CarNo varchar(10)DROP PROCEDURE IF EXISTS P3;CREATE PROCEDURE P3(IN CarNo varchar(10)beginselect RecordNo,RecordRentDate,RecordReturnDate,RecordCost,CusNofrom rent wh
35、ere CarNo=newCarNo; end图 8 输入车牌号执行结果6.3.4 存储过程P4 功能：通过输入订单号查询订单信息，执行存储过程。关键代码：参数 newRecordNo varchar(10)DROP PROCEDURE IF EXISTS P5;beginselect RecordRentDate,RecordReturnDate,CusNo,CarNo,RecordCostfrom rentwhere RecordNo=newRecordNo;end图 9 执行结果6.4 触发器6.4.1 触发器T1 功能:当租赁公司新购入一辆汽车时，输入新的车牌号及信息，此车辆所对应车辆
36、类别的库存数自动增加，购入多辆时增加相应数量的库存。关键代码：DROP TRIGGER IF EXISTS T1;CREATE TRIGGER T1 AFTER INSERT ON car FOR EACH ROW begindeclare c int;set c=(select CarClassCnt from carclasswhere CarClassNo=new.CarClassNo);update carclass set CarClassCnt=c+1where CarClassNo=new.CarClassNo;end ;DELIMITER ;图 10 新增一辆车库存数加一6.4
37、.2 触发器T2 功能:当租赁公司报废一辆汽车时，删除车牌号及信息，此车辆所对应车辆类别的库存数自动减少，删除多辆时减少相应数量的库存。关键代码: DROP TRIGGER IF EXISTS T2;CREATE TRIGGER T2 AFTER DELETE ON car FOR EACH ROW begindeclare c int;set c=(select CarClassCnt from carclasswhere CarClassNo=old.CarClassNo);update carclassset CarClassCnt=c-1where CarClassNo=old.Car
38、ClassNo; end图 11 删除一个车辆记录，库存数自动减一6.4.3 触发器T3 功能:当产生一个新的订单时，订单中所预订车辆所对应车辆类别的库存数自动减少，产生多个订单号时也减少相应数量的库存。关键代码：DROP TRIGGER IF EXISTS T3;DELIMITER ;CREATE TRIGGER T3 AFTER INSERT ON rent FOR EACH ROW update carclassset CarClassCnt=CarClassCnt-1where CarClassNo in(select CarClassNo from carwhere CarNo in
39、 (select CarNofrom rentwhere CarNo =new.CarNo);DELIMITER ;图 11 增加订单对应类别库存数减少6.4.4 触发器T4 功能:当产取消一个订单时，订单中所预订车辆所对应车辆类别的库存数自动增加，取消多个订单号时也增加相应数量的库存。关键代码：DROP TRIGGER IF EXISTS T4;DELIMITER ;CREATE TRIGGER T4 AFTER INSERT ON rent FOR EACH ROW update carclassset CarClassCnt=CarClassCnt+1where CarClassNo i
40、n(select CarClassNo from car where CarNo in (select CarNofrom rent where CarNo =old.CarNo);DELIMITER ;图 12 取消一个订单对应类别库存数增加6.4.5 触发器T5 功能:当产生一个新的订单时，订单中所预订车辆的租赁状态由空闲状态（00）变为预订状态（01）。关键代码：DELIMITER ;DROP TRIGGER IF EXISTS T5;DELIMITER ;CREATE TRIGGER T5 AFTER UPDATE ON rent FOR EACH ROW update carset
41、CarState=CarState+1where CarNo in(select CarNofrom rentwhere CarNo =new.CarNo);DELIMITER ;图 13 新增订单对应车辆的租赁状态改变6.5 Java 模块设计6.5.1 连接数据库图 14 连接 car 表执行结果6.5.2 Java 界面设计图 15 主界面图 16 管理员登录界面图 17 管理员登录成功界面图 18 客户登录界面图 19 客户登录成功界面7、安全性设计数 据 库 只 被 少 数 授 权 用 户 访 问 ， 必 须 提 供 用 户 名 和 正 确 的 密 码 。 存 储 数 据 库 的 服
42、 务 器 也 只 能让 系 统 管 理 员 或少数高级管理人员登录。数 据 库 的 安 全 策 略 ， 遵 从 MYSQL 的 安 全 策 略 事7.1 防止用户直接操作数据库7.2 定 义 视 图 ， 授 予 不 同 角 色 不 同 的 权 限 。7.3 角色与权限角色 可以访问的表与列 操作权 z 限可访问所有表 完全控制权限可访问所有表 完全控制权限例如：管理员可访问所有表 完全控制权限只可访问 Car 表 完全控制权限只可访问 Carclass 表 完全控制权限角色 B只可访问 Rent 表 完全控制权限八、数据库管理与维护说明（一）完善管理制度，强化监管力度。数据库系统的安全与企业自
43、身内部的安全机制、内外网络环境、从业人员素质等密切相关。因此，企业应该完善网络系统安全规章制度，防范因制度缺陷带来的风险；企业应该规范操作流程和故障处理流程，减少人为失误与故障，提高故障处理速度，缩短故障处理时间；企业应该通过建立科学合理的责任追究机制，防止出现由于工作态度、工作作风等各种人为因素导致的数据库安全事故。（二）采取措施，确保数据库数据的安全。保证数据库数据的安全是数据库日常管理与维护工作的首要任务，企业需要采取的安全措施主要有：确保网络及操作系统安全。网络系统是数据库应用的外部环境和基础，网络系统安全是数据库安全的第一道屏障。从技术角度讲，网络系统层次的安全防范技术有很多种，大致
44、可以分为防火墙、数字签名与认证、入侵检测等。操作系统是数据库系统的运行平台，能够为数据库系统提供一定程度的安全保护。操作系统的安全控制方法主要是采用隔离控制、访问控制、信息加密和审计跟踪。主要安全技术有操作系统安全策略、安全管理策略等。加强用户身份验证。用户身份验证是数据库系统的重要防线。利用窗体身份验证数据库程序的漏洞，进而获取存储在数据库中的用户身份验证密码，这是目前对网络数据库攻击最常见的方式。对此，企业信息部门通常使用带有 salt 值的单向密码哈希值，以避免用户密码在数据库中以明文形式存储，减轻字典攻击带来的威胁。对重要数据加密。数据加密交换又称密码学，是计算机系统对信息进行保护的一
45、种最可靠的办法。它利用密码技术对信息进行交换，实现信息隐蔽，从而有效保护信息的安全不受侵犯。数据库加密要求加解密的粒度是每个记录的字段数据。采用库外口加密的方式，对密钥的管理较为简单，只需借用文件加密的密钥管理方法，将加密后的数据块纳入数据库，在算法或数据库系统中做些必要的改动就行。这样有利于公共数据字典的使用和维护系统的完整性。做好数据库备份与恢复。数据备份是备份数据库某个时刻的数据状态，当系统出现意外时用来恢复系统。依靠网络办公的企业，其信息系统很可能随时被破坏而丢失数据。因此，数据库管理系统必须具备把数据库从错误状态恢复到某一已知的正确状态的功能，这就是数据库的恢复技术。（三）开展数据库
46、健康检查。为及时发现数据库系统存在的问题，在日常管理与维护中，数据管理员要对数据库开展健康检查。当前，烟草行业内大部分企业使用的数据库是 IBM DB2，对该数据库进行检查时，检查内容主要包括以下七个方面：1、系统环境：操作系统版本、文件系统容量、内存交换区使用率、系统性能。2、数据库环境：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本。3、日志记录：db2diag.log 报错、db2inst1.nfy 报错、是否有需要处理的DUM4、数据库健康状况：表空间利用率和状态、表空间容器利用率和状态、排序溢出、是否需要收集统计信息、是否需要数据重组、活动日志和日志
47、所在文件系统利用率、死锁发生率、锁升级发生率、锁等待的百分比、编目 Cache 命中率、包 Cache命中率、监视堆利用率、数据库堆利用率、数据库缓冲池命中率。5、数据库维护内容：最近一次统计信息收集时间、最近一次表数据重组时间、最近一次绑定包时间、最近一次数据库备份时间。6、权限管理：public 组的权限是否取消。7、数据库基本信息记录：数据库内存使用、环境变量。数据库管理的意义重大，关系到企业信息系统的正常运作，仍至整个企业的生死存亡。要做好数据库的日常管理与维护，不仅要求数据库管理员熟练掌握专业技术，还要有足够的细心和高度的责任心。8.1 课程设计总结：本次课程设计不仅仅是对所学知识的总结，还是一种学习思想的升华。正所谓实践出真知，然而，当我沿着步骤一步步进行下去的时候，才意识到自己知识的浅薄和视野的狭窄。通过这段时间的学习，让我及组员深切体会到了一个完整的管理系统编写的复杂程度和困难程度，对软件开发的流程也有了一个更清晰的了解，从一开始的可行性分析，系统需求分析，再到数据库设计，功能模块的设计和界面的设计，到最后的系统运行与
